וירוס נלווה

וירוסים נלווים משתכפלים על ידי ניצול היררכיית העדיפות שבה מערכת ההפעלה מבצעת קבצי תוכנית בהתבסס על סיומות שם הקובץ שלהם.

לדוגמה, תחת MS-DOS, קבצים עם סיומת הקובץ .bat (קבצי אצווה) מבוצעים לפני אלה עם סיומת הקובץ .com, אשר בתורם מבוצעים לפני אלה של סיומת קובץ של .exe.

וירוסים נלווים יכולים ליצור קבצים עצמאיים המכילים את הקוד הוויראלי שלהם אך יש להם סיומת קובץ בעלת עדיפות גבוהה יותר או לשנות את שם הקובץ "ממוקד" עם סיומת קובץ בעלת עדיפות נמוכה יותר כך שהקובץ המכיל את הקוד הוויראלי מבוצע לפני העברת השליטה לקובץ התוכנית המקורי (או הפעלת המטען שלו).

דוגמה נוספת לווירוס נלווה בפלטפורמות Windows של ימינו מנצלת את סדר החיפוש של ספריות dll. אם התוכנה הזדונית העתיקה את עצמה כ- dll לספריית אפליקציה, היא תקבל עדיפות על פני ה- dll עם אותו שם בספריית המערכת או באחת הספריות שצוינו על ידי משתנה הסביבה PATH.